unix搭建ftp

『壹』 ftp伺服器怎麼搭建

ftp伺服器搭建遇到此問題。

電腦：華為MateBook

系統：Windows10

軟體：ftp伺服器

1、WIN+R打開運行，輸入appwiz.cpl，打開程序和功能。

『貳』 怎麼用linux搭建ftp服務

一般來講，人們將電腦聯網的首要需求就是獲取資料，而文件傳輸是其中非常重要的方式之一，21世紀的互聯網是由幾千萬台個人電腦、工作站、小型機、大型機等等不同型號、架構的物理設備共同組成的，即便是個人電腦上也可能會裝有諸如Linux、Windows、UNIX、DOS等等不同的操作系統，所以為了能夠在如此復雜多樣的操作設備之間解決文件傳輸問題，於是便有了統一的FTP文件傳輸協議（File Transfer Protocol），這是一種能夠讓使用者在互聯網中上傳、下載文件的傳輸協議。很多同學在大學期間只知道FTP協議使用了21埠號，但實際上FTP文件傳輸協議默認佔用了20、21兩個埠號，20埠號用於進行數據傳輸，21埠號用於接受客戶端執行的相關FTP命令與參數，FTP服務端普遍更多的應用於內網中，具有易於搭建、方便管理的特點，並且可以藉助FTP客戶端工具還可以輕松實現文件的多點下載和斷點續傳技術

FTP伺服器就是支持FTP傳輸協議的主機，與大多數服務程序一樣，要想完成文件傳輸則需要FTP服務端和客戶端的配合才行，用戶可以通過客戶端向FTP服務端發送指令參數，FTP服務端從而會依據接受到的命令作出相應動作，比如顯示執行結果或把文件傳輸到客戶端主機上，FTP協議的傳輸有兩種不同的模式，主動模式是讓FTP服務端主動向客戶端發起鏈接請求，而被動模式則是讓FTP服務端等待客戶端的鏈接請求，默認情況下被動模式，因為咱們在第八章的防火牆課程中學習過，防火牆一般更多的是過濾從外網到內網的流量數據，因此有些時候必須改成主動模式才可以傳輸。

Vsftpd是一款運行在Linux操作系統上面的FTP服務端程序，Very SecureFTPDaemon顧名思義就是非常安全的FTP傳輸程序，vsftpd服務程序不僅完全開源且免費，而且具有很高的安全性、傳輸速率、支持虛擬用戶驗證功能等等其他FTP服務端程序所不具備的特點。配置妥當yum軟體倉庫後就可以來安裝vsftpd服務程序了：

java">#www.linuxprobe.com
[root@linuxprobe~]#yuminstallvsftpd-y
Loadedplugins:langpacks,proct-id,subscription-manager
………………省略部分輸出信息………………
================================================================================

================================================================================
Installing:
vsftpdx86_643.0.2-9.el7rhel166k
TransactionSummary
================================================================================
Install1Package
Totaldownloadsize:166k
Installedsize:343k
Isthisok[y/d/N]:y
Downloadingpackages:
Runningtransactioncheck
Runningtransactiontest
Transactiontestsucceeded
Runningtransaction
Installing:vsftpd-3.0.2-9.el7.x86_641/1
Verifying:vsftpd-3.0.2-9.el7.x86_641/1
Installed:
vsftpd.x86_640:3.0.2-9.el7
Complete!

iptables防火牆管理工具中默認禁止了ftp傳輸協議的埠號，因此咱們在正式配置vsftpd服務程序前還需要清空一下iptables防火牆的默認策略，並將當前已經被清理的防火牆策略狀態保存下來：

[root@linuxprobe~]#iptables-F
[root@linuxprobe~]#serviceiptablessave
iptables:Savingfirewallrulesto/etc/sysconfig/iptables:[OK]

vsftpd服務程序的主配置文件(/etc/vsftpd/vsftpd.conf)中參數總共有123行左右，但大多數都是以#（井號）開頭的注釋信息，咱們可以用grep命令的-v參數來過濾並反選出沒有包含#（井號）的參數行，也就是把所有的注釋信息都過濾掉，這樣再通過輸出重定向符寫會到原始的主配置文件名稱中即可：

[root@linuxprobe~]#mv/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf_bak
[root@linuxprobe~]#grep-v"#"/etc/vsftpd/vsftpd.conf_bak>/etc/vsftpd/vsftpd.conf
[root@linuxprobe~]#cat/etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

劉遄老師給同學們整理出了vsftpd服務程序的主配置文件中常用的參數及作用介紹，您現在只要簡單的瀏覽一下，接下來的實驗中如果不明白再過來查閱就可以。

『叄』 unix環境下 ftp 伺服器 問題

雙擊打開要裝samba
ftp是文件傳輸
samba是文件共享

『肆』 基於UNIX平台的FTP伺服器如何搭建

拿Unix -Solris 來說,你只要在/etc/ftpuser ,用VI編輯在root前面加個#root 然後啟動服務svcadm enable -rst ftp 就可以用了,以下是FTP配置文件的參數anonymous_enable=yes 允許匿名登陸
dirmessage_enable=yes 切換目錄時，顯示目錄下.message的內容
local_umask=022 FTP上本地的文件許可權，默認是077
connect_form_port_20=yes 啟用FTP數據埠的數據連接
xferlog_enable=yes 激活上傳和下傳的日誌
xferlog_std_format=yes 使用標準的日誌格式
ftpd_banner=XXXXX 顯示歡迎信息
pam_service_name=vsftpd 驗證方式
listen=yes 獨立的VSFTPD伺服器
anon_upload_enable=yes 匿名用戶上傳許可權
anon_mkdir_write_enable=yes 創建目錄的同時可以在此目錄中上傳文件
write_enable=yes 本地用戶寫的許可權
anon_other_write_enable=yes 匿名帳號可以有刪除的許可權
anon_world_readable_only=no 匿名用戶瀏覽許可權
ascii_upload_enable=yes 啟用上傳的ASCII傳輸方式
ascii_download_enable=yes 啟用下載的ASCII傳輸方式
banner_file=/var/vsftpd_banner_file 用戶連接後歡迎信息使用的是此文件中的相關信息
idle_session_timeout=600（秒） 用戶會話空閑後10分鍾
data_connection_timeout=120（秒） 將數據連接空閑2分鍾斷
accept_timeout=60（秒） 將客戶端空閑1分鍾後斷
connect_timeout=60（秒） 中斷1分鍾後又重新連接
local_max_rate=50000（bite） 本地用戶傳輸率50K
anon_max_rate=30000（bite） 匿名用戶傳輸率30K
pasv_min_port=5000 將客戶端的數據連接埠改在
pasv_max_port=6000 5000—6000之間
max_clients=200 FTP的最大連接數
max_per_ip=4 每IP的最大連接數
listen_port=5555 從5555埠進行數據連接
local_enble=yes 本地帳戶能夠登陸
write_enable=no 本地帳戶登陸後無權刪除和修改文件
chroot_local_user=yes 本地所有帳戶都只能在自家目錄
chroot_list_enable=yes 文件中的名單可以調用
chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no
userlist_enable=yes 在指定的文件中的用戶不可以訪問
userlist_deny=yes
userlist_file=/etc/vsftpd.user_list
banner_fail=/路徑/文件名 連接失敗時顯示文件中的內容
ls_recurse_enable=no
async_abor_enable=yes
one_process_model=yes
listen_address=10.2.2.2 將虛擬服務綁定到某埠
guest_enable=yes 虛擬用戶可以登陸
guest_username=所設的用戶名 將虛擬用戶映射為本地用戶
chown_uploads=yes 改變上傳文件的所有者為root
chown_username=root
deny_email_enable=yes 是否允許禁止匿名用戶使用某些郵件地址
banned_email_file=//任意指定的路徑/xx/
pasv_enable=yes 伺服器端用被動模式
user_config_dir=/任意指定的路徑//任意文件目錄 指定虛擬用戶存放配置文件的路徑
ascii_upload_enable=yes 上傳的ASCII傳輸方式
ascii_download_enable=yes 啟用下載的ASCII傳輸方式
banner_file=/var/vsftpd_banner_file 用戶連接後歡迎信息使用的是此文件中的相關信息
idle_session_timeout=600（秒） 用戶會話空閑後10分鍾
data_connection_timeout=120（秒）將數據連接空閑2分鍾斷
accept_timeout=60（秒） 將客戶端空閑1分鍾後斷
connect_timeout=60（秒） 中斷1分鍾後又重新連接
local_max_rate=50000（bite） 本地用戶傳輸率50K
anon_max_rate=30000（bite） 匿名用戶傳輸率30K
pasv_min_port=5000 將客戶端的數據連接埠改在pasv_max_port=6000 5000—6000之間
max_clients=200 FTP的最大連接數Max_per_ip=4 每IP的最大連接數
listen_port=5555 從5555埠進行數據連接
local_enble=yes 本地帳戶能夠登陸
write_enable=no 本地帳戶登陸後無

『伍』 linux怎麼搭建ftp伺服器

第一步：在 Ubuntu 中安裝 VSFTPD 伺服器

首先，我們需要更新系統安裝包列表，然後像下面這樣安裝 VSFTPD 二進制包：
$ sudo apt-get update
$ sudo apt-get install vsftpd

一旦安裝完成，初始情況下服務被禁用。因此，我們需要手動開啟服務，同時，啟動它使得在下次開機時能夠自動開啟服務：
------------- On SystemD -------------
# systemctl start vsftpd
# systemctl enable vsftpd
------------- On SysVInit -------------
# service vsftpd start
# chkconfig --level 35 vsftpd on

接下來，如果你在伺服器上啟用了 UFW 防火牆（默認情況下不啟用），那麼需要打開埠 20 和 21 —— FTP 守護進程正在監聽它們——從而才能允許從遠程機器訪問 FTP 服務，然後，像下面這樣添加新的防火牆規則：
$ sudo ufw allow 20/tcp
$ sudo ufw allow 21/tcp
$ sudo ufw status

第二步：在 Ubuntu 中配置並保護 VSFTPD 伺服器

讓我們進行一些配置來設置和保護 FTP 伺服器。首先，我們像下面這樣創建一個原始配置文件 /etc/vsftpd/vsftpd.conf 的備份文件：
$ sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig

接下來，打開 vsftpd 配置文件。
$ sudo vi /etc/vsftpd.conf
OR
$ sudo nano /etc/vsftpd.conf

把下面的這些選項添加/改成所展示的值：
anonymous_enable=NO # 關閉匿名登錄
local_enable=YES # 允許本地用戶登錄
write_enable=YES # 啟用可以修改文件的 FTP 命令
local_umask=022 # 本地用戶創建文件的 umask 值
dirmessage_enable=YES # 當用戶第一次進入新目錄時顯示提示消息
xferlog_enable=YES # 一個存有詳細的上傳和下載信息的日誌文件
connect_from_port_20=YES # 在伺服器上針對 PORT 類型的連接使用埠 20（FTP 數據）
xferlog_std_format=YES # 保持標准日誌文件格式
listen=NO # 阻止 vsftpd 在獨立模式下運行
listen_ipv6=YES # vsftpd 將監聽 ipv6 而不是 IPv4，你可以根據你的網路情況設置
pam_service_name=vsftpd # vsftpd 將使用的 PAM 驗證設備的名字
userlist_enable=YES # 允許 vsftpd 載入用戶名字列表
tcp_wrappers=YES # 打開 tcp 包裝器

現在，配置 VSFTPD ，基於用戶列表文件/etc/vsftpd.userlist 來允許或拒絕用戶訪問 FTP。

注意，在默認情況下，如果通過userlist_enable=YES 啟用了用戶列表，且設置userlist_deny=YES 時，那麼，用戶列表文件/etc/vsftpd.userlist 中的用戶是不能登錄訪問的。

但是，選項userlist_deny=NO 則反轉了默認設置，這種情況下只有用戶名被明確列出在/etc/vsftpd.userlist 中的用戶才允許登錄到 FTP 伺服器。
userlist_enable=YES # vsftpd 將會從所給的用戶列表文件中載入用戶名字列表
userlist_file=/etc/vsftpd.userlist # 存儲用戶名字的列表
userlist_deny=NO

重要的是，當用戶登錄 FTP 伺服器以後，他們將進入 chrooted 環境，即當在 FTP 會話時，其 root 目錄將是其 home 目錄。

接下來，我們來看一看兩種可能的途徑來設置 chrooted（本地 root）目錄，正如下面所展示的。

這時，讓我們添加/修改/取消這兩個選項來將 FTP 用戶限制在其 home 目錄
chroot_local_user=YES
allow_writeable_chroot=YES

選項chroot_local_user=YES 意味著本地用戶將進入 chroot 環境，當登錄以後默認情況下是其 home 目錄。

並且我們要知道，默認情況下，出於安全原因，VSFTPD 不允許 chroot 目錄具有可寫許可權。然而，我們可以通過選項 allow_writeable_chroot=YES 來改變這個設置

保存文件然後關閉。現在我們需要重啟 VSFTPD 服務從而使上面的這些更改生效：
------------- On SystemD -------------
# systemctl restart vsftpd
------------- On SysVInit -------------
# service vsftpd restart

第三步：在 Ubuntu 上測試 VsFTP 伺服器

現在，我們通過使用下面展示的 useradd 命令創建一個 FTP 用戶來測試 FTP 伺服器：
$ sudo useradd -m -c "Aaron Kili, Contributor" -s /bin/bash aaronkilik
$ sudo passwd aaronkilik

然後，我們需要像下面這樣使用 echo 命令和 tee 命令來明確地列出文件/etc/vsftpd.userlist 中的用戶 aaronkilik：
$ echo "aaronkilik" | sudo tee -a /etc/vsftpd.userlist
$ cat /etc/vsftpd.userlist

現在，是時候來測試上面的配置是否具有我們想要的功能了。我們首先測試匿名登錄；我們可以從下面的輸出中很清楚的看到，在這個 FTP 伺服器中是不允許匿名登錄的：
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.102:aaronkilik) : anonymous
530 Permission denied.
Login failed.
ftp> bye
221 Goodbye.

接下來，我們將測試，如果用戶的名字沒有在文件/etc/vsftpd.userlist 中，是否能夠登錄。從下面的輸出中，我們看到，這是不可以的：
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.10:root) : user1
530 Permission denied.
Login failed.
ftp> bye
221 Goodbye.

現在，我們將進行最後一項測試，來確定列在文件/etc/vsftpd.userlist 文件中的用戶登錄以後，是否實際處於 home 目錄。從下面的輸出中可知，是這樣的：
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.102:aaronkilik) : aaronkilik
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls

在 Ubuntu 中確認 FTP 登錄

警告：設置選項allow_writeable_chroot=YES 是很危險的，特別是如果用戶具有上傳許可權，或者可以 shell 訪問的時候，很可能會出現安全問題。只有當你確切的知道你在做什麼的時候，才可以使用這個選項。

我們需要注意，這些安全問題不僅會影響到 VSFTPD，也會影響讓本地用戶進入 chroot 環境的 FTP daemon。

因為這些原因，在下一步中，我將闡述一個更安全的方法，來幫助用戶設置一個非可寫本地 root 目錄。

第四步：在 Ubuntu 中配置 FTP 用戶的 Home 目錄

現在，再次打開 VSFTPD 配置文件。
$ sudo vi /etc/vsftpd.conf
OR
$ sudo nano /etc/vsftpd.conf

然後像下面這樣用# 把不安全選項注釋了：
#allow_writeable_chroot=YES

接下來，為用戶創建一個替代的本地 root 目錄（aaronkilik，你的可能和這不一樣），然後設置目錄許可權，取消其他所有用戶對此目錄的寫入許可權：
$ sudo mkdir /home/aaronkilik/ftp
$ sudo chown nobody:nogroup /home/aaronkilik/ftp
$ sudo chmod a-w /home/aaronkilik/ftp

然後，在本地 root 目錄下創建一個具有合適許可權的目錄，用戶將在這兒存儲文件：
$ sudo mkdir /home/aaronkilik/ftp/files
$ sudo chown -R aaronkilk:aaronkilik /home/aaronkilik/ftp/files
$ sudo chmod -R 0770 /home/aaronkilik/ftp/files/

之後，將 VSFTPD 配置文件中的下面這些選項添加/修改為相應的值：
user_sub_token=$USER # 在本地 root 目錄中插入用戶名
local_root=/home/$USER/ftp # 定義各個用戶的本地 root 目錄

保存文件並關閉。然後重啟 VSFTPD 服務來使上面的設置生效：
------------- On SystemD -------------
# systemctl restart vsftpd
------------- On SysVInit -------------
# service vsftpd restart

現在，讓我們來最後檢查一下，確保用戶的本地 root 目錄是我們在他的 Home 目錄中創建的 FTP 目錄。
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.10:aaronkilik) : aaronkilik
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
建議你看下這篇文檔http://www.linuxprobe.com/ubuntu-ftp-service.html，我覺得挺詳細的

『陸』 怎麼搭建FTP伺服器

1、首先，我們創建一個用於登錄FTP以進行操作的用戶帳戶。右鍵單擊我的桌面並選擇「管理選項」，轉到「管理」界面，然後打開「本地用戶和組」選項。我們可以在列表中看到用戶選項。

『柒』 如何建立ftp伺服器

FTP伺服器平台：Liunx平台 OR Windows server平台

Windows搭建就比較簡單了，相信不用說都知道，直接用系統自帶的IIS+FTP就可以了。當然了，如果用FileZilla Server更好，雖然很小，但很強悍。